安全模式

NetApp

存储 : qtree : 了解 qtree : 安全模式

运行 Data ONTAP 操作系统的存储系统支持不同类型的存储对象安全模式。默认情况下，qtree 的安全模式与卷的根目录的安全模式相同。

用户的 UID 和 GID 以及文件或目录的 UNIX 模式权限位可确定用户的访问权限。存储系统可使用相同的方法来确定 NFS 和 CIFS 请求的访问权限。

如果将某个 qtree 或卷的安全模式从 NTFS 更改为 UNIX，则存储系统将忽略该 qtree 或卷在使用 NTFS 安全模式时所确定的 Windows NT 权限。

对于 CIFS 请求，Windows NT 权限可确定用户的访问权限。对于 NFS 请求，存储系统将生成并存储一组限制性不低于 Windows NT 权限的 UNIX 模式权限位。

只有当 UNIX 模式权限位允许用户访问时，存储系统才会授予 NFS 访问权限。

如果将某个 qtree 或卷的安全模式从 UNIX 更改为 NTFS，则在更改之前创建的文件将不具有 Windows NT 权限。对于这些文件，存储系统将仅使用 UNIX 模式权限位来确定访问权限。

qtree 或卷中的某些文件采用 UNIX 安全模式，而另一些则采用 NTFS 安全模式。文件的安全模式取决于权限最后一次是从 CIFS 还是从 NFS 设置的。

例如，如果 CIFS 用户向某个当前使用 UNIX 安全模式的文件发送设置 ACL 请求，该文件的安全模式将改为 NTFS。如果 NFS 用户向某个当前使用 NTFS 安全模式的文件发送设置权限请求，则该文件的安全模式将改为 UNIX。如果某个文件当前使用 NTFS 安全模式，而 NFS 用户向该文件发送设置权限请求，则该文件的安全模式将更改为 UNIX。

相关概念

本主题是否有帮助？请将您的评论发送给 NetApp。